おはようございます。 今朝の重要ニュースです。

WordPress に認証前 RCE、GPT で $25 で発見 — 月 50 万ドルで売られる脆弱性

Hacker News

なぜ重要：5 億台規模のコアインフラへの即時脆弱性

Cursor・Codex など 4 社の AI コーディング AI エージェント、サンドボックス回避脆弱性が 7 件発見

Lobsters

なぜ重要：AI コーディング AI エージェントが

ルーマニア不動産登記簿が完全削除、ハッカーが恐喝失敗後に破壊

Hacker News

なぜ重要：国家インフラの極限的な破壊・恐喝の失敗に

カテゴリ別にも重要記事を整理しています。

🤖 AI / LLMの重要3件

WordPress に認証前 RCE、GPT で $25 で発見 — 月 50 万ドルで売られる脆弱性

Hacker News

なぜ重要：5 億台規模のコアインフラへの即時脆弱性

Cursor・Codex など 4 社の AI コーディング AI エージェント、サンドボックス回避脆弱性が 7 件発見

Lobsters

なぜ重要：AI コーディング AI エージェントが

OmniRoute：268+ AI モデルを 1 つのエンドポイントで利用、トークン節約率最大 95%

GitHub Trending

なぜ重要：複数 AI サービスの契約・管理コストを

☁️ クラウド・インフラの重要3件

Cloud Run、複数リージョン展開が自動フェイルオーバー対応で簡単に

Google Cloud

なぜ重要：ミッションクリティカルなサービスの停止リ

Cloudflare、プライベート DNS が一般提供開始——公開 DNS と同じグローバルネットワークで統一管理

Cloudflare

なぜ重要：オンプレミス DNS 機器の廃棄・複数シ

OmniRoute：268+ AI モデルを 1 つのエンドポイントで利用、トークン節約率最大 95%

GitHub Trending

なぜ重要：複数 AI サービスの契約・管理コストを

🔒 セキュリティの重要3件

WordPress に認証前 RCE、GPT で $25 で発見 — 月 50 万ドルで売られる脆弱性

Hacker News

なぜ重要：5 億台規模のコアインフラへの即時脆弱性

Cursor・Codex など 4 社の AI コーディング AI エージェント、サンドボックス回避脆弱性が 7 件発見

Lobsters

なぜ重要：AI コーディング AI エージェントが

ルーマニア不動産登記簿が完全削除、ハッカーが恐喝失敗後に破壊

Hacker News

なぜ重要：国家インフラの極限的な破壊・恐喝の失敗に

📊 データ・論文の重要3件

NVIDIA、エッジAI向け軽量世界モデル「Cosmos 3 Edge」をオープンソース化

Hugging Face Blog

なぜ重要：エッジロボットの制御精度とリアルタイム性

87年の難問「ヤコビアン予想」、Anthropic の Claude Fable 5 が反証

Techmeme

なぜ重要：AI による数学の難問解決が現実化・数学

シャオミ、10万時間の実世界動作データで学んだロボット制御AI「Xiaomi-Robotics-1」公開

Hugging Face Papers

なぜ重要：実世界データ規模で汎用ロボット制御の実現

2026年7月21日火曜日

おはようございます。今朝の重要ニュースです。

今日の読了 0 / 30 記事

重要度順・ = 今日すぐ確認したい

今日の重要3件

WordPress に認証前 RCE、GPT で $25 で発見 — 月 50 万ドルで売られる脆弱性

Hacker News

なぜ重要：5 億台規模のコアインフラへの即時脆弱性

Cursor・Codex など 4 社の AI コーディング AI エージェント、サンドボックス回避脆弱性が 7 件発見

Lobsters

なぜ重要：AI コーディング AI エージェントが

ルーマニア不動産登記簿が完全削除、ハッカーが恐喝失敗後に破壊

Hacker News

なぜ重要：国家インフラの極限的な破壊・恐喝の失敗に

その他のニュース

WordPress に重大脆弱性、数千万サイトが危機状態・ハッカーが既に悪用中

Techmeme

なぜ重要：数千万の WordPress サイト運営

Composer に任意ファイル書き込み脆弱性、悪質パッケージで vendor 外へ侵入可能

GitHub Advisory

なぜ重要：サプライチェーン攻撃の実例、悪質パッケー

Cloud Run、複数リージョン展開が自動フェイルオーバー対応で簡単に

Google Cloud

なぜ重要：ミッションクリティカルなサービスの停止リ

Cloudflare、プライベート DNS が一般提供開始——公開 DNS と同じグローバルネットワークで統一管理

Cloudflare

なぜ重要：オンプレミス DNS 機器の廃棄・複数シ

OmniRoute：268+ AI モデルを 1 つのエンドポイントで利用、トークン節約率最大 95%

GitHub Trending

なぜ重要：複数 AI サービスの契約・管理コストを

長時間実行 AI モデルの安全性と操作性、OpenAI が展開経験から学んだ教訓を公表

OpenAI

なぜ重要：長時間実行 AI 本番運用の安全設計方針

中国のオープン戦略が米国を侵食、AI の経済覇権が逆転の危機

Hacker News

なぜ重要：米国 AI 企業の戦略転換と経済的な帰結

Kimi K3・Qwen 3.8 が Anthropic の優位を脅かす、モデル競争の経済学

Hacker News

なぜ重要：モデル開発の経済格差が競争力を根本から左

NVIDIA、エッジAI向け軽量世界モデル「Cosmos 3 Edge」をオープンソース化

Hugging Face Blog

なぜ重要：エッジロボットの制御精度とリアルタイム性

87年の難問「ヤコビアン予想」、Anthropic の Claude Fable 5 が反証

Techmeme

なぜ重要：AI による数学の難問解決が現実化・数学

シャオミ、10万時間の実世界動作データで学んだロボット制御AI「Xiaomi-Robotics-1」公開

Hugging Face Papers

なぜ重要：実世界データ規模で汎用ロボット制御の実現

ループ型 Transformer「Loopie」、IMO で金メダル級性能を実証

Hugging Face Papers

なぜ重要：モデルスケーリング戦略の新知見・計算効率

Tornado に二次関数的 DoS、マルチパート解析で CPU 100%

GitHub Advisory

なぜ重要：公開サーバが簡単な 1 リクエストで停止

pillow-heif、画像エンコード時の整数オーバーフロー脆弱性が GHSA 公開

GitHub Advisory

なぜ重要：エンコード機能を使う全環境で既定で悪用可

vLLM、M-RoPE モデルへのプロンプト埋め込みで DoS 脆弱性

GitHub Advisory

なぜ重要：M-RoPE モデル利用時に簡単なリクエ

AWS、NFS キャッシュを自前構築できる KNFSD File Cache をプレビュー公開

AWS

なぜ重要：マルチクラウド・オンプレ統合時のファイル

CloudWatch が AI コーディングエージェントの利用実績を可視化、ROI 測定に対応

AWS

なぜ重要：AI コーディング導入の効果を数値化でき

AWS、ギリシャ・アテネにローカルゾーン開設—EMEA 第 2 拠点で低遅延化

AWS

なぜ重要：データレジデンシー要件への直接対応・EM

AWS Managed Flink が Apache Flink 2.3 対応、バックプレッシャー改善と CDC 精度向上

AWS

なぜ重要：ストリーミング処理の信頼性と開発効率に直

パナソニック自動車の CDC 仮想化プラットフォーム、Google Cloud Axion ベアメタルで動作検証

Google Cloud

なぜ重要：自動運転車開発の鍵となる CDC 開発プ

Amazon Connect、50言語対応で AI音声エージェントの自然さが大幅向上

AWS

なぜ重要：多言語カスタマーサービスの自動化精度と利

CloudTrail のネットワークアクティビティログ、IAM ユーザー単位でフィルタリング可能に

AWS

なぜ重要：ログコスト削減と脅威検知の精度向上が同時

Rust で ARM Morello の完全メモリ安全性を実現、unsafe コード下でも保証

Lobsters

なぜ重要：システム言語の究極の課題解決への道筋を提

Fil-C の InvisiCaps：64 ビットポインタで C/C++ のメモリ安全性を実現

Lobsters

なぜ重要：メモリ安全言語への移行を迫る現状で、既存

Firefox、Vulkan ビデオデコーディング対応へ

Hacker News

なぜ重要：動画視聴時の CPU 負荷削減

実写で証拠を見る、スクリーンスペース AO の「暗い角」問題

Hacker News

なぜ重要：SSAO 実装時の「実物との乖離」を定量